DeepSeek Harness 插件Manifest 有效

user-management

DeepSeek Harness Web 的 HTTPS 登录门禁与用户管理系统插件。

UI 与效率开发者工具安全与策略远程执行

1GitHub Stars0Fork 数更新于2026-10-04

源码

安装

$ dsh plugin --profile web add @weibaohui/user-management -w

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

@weibaohui/user-management 是专为 DeepSeek Harness Web 打造的身份验证与访问控制插件。它自带独立 HTTPS 反向代理网关拦截未经授权的访问，支持首位注册用户自动成为管理员、普通用户注册审批、TOTP 两步验证、三级审计日志（登录/访问/操作）、IP 封禁及自签证书管理，并向同宿主插件提供用户身份解析服务。

核心能力

独立 HTTPS 登录网关，拦截未登录的页面访问、API 请求与 WebSocket 连接
系统首位注册者自动赋予管理员权限，后续注册账号进入审批或普通用户流程
用户全生命周期管理（增删查改、角色调整、临时密码重置、禁用与两步验证重置）
符合 RFC 6238 的 TOTP 两步验证（支持 Authenticator 扫码绑定、防爆破锁机）
默认开启注册审批制，新注册账号需管理员启用后方可登录
提供登录记录、访问记录、操作日志三本审计台账并支持过滤查询
支持基于来源 IP 的一键封禁与防误封保护机制
内置 100 年自签 HTTPS 证书自动签发及各系统证书导入信任引导
提供 Cordis user-management 服务供其他兄弟插件解析请求归属身份

适用场景

在局域网、Tailscale 或私有服务器上部署 DSH Web 并添加安全访问门禁
为团队共享的 DeepSeek Harness 实例启用 TOTP 两步验证与账号管理
追踪 DSH Web 实例的用户登录记录、API 操作日志与访问记录
配合其他 DSH 插件实现请求的用户身份识别

适合谁

需要对 DSH Web 实例实施访问控制与用户管理的管理员
在局域网或内网穿透环境中部署 DSH 的开发者与团队
注重访问安全、操作审计与两步验证的 DSH 用户

文档中可确认的限制

属于访问门禁插件，登录后各用户仍共享 DSH 实例的工作区与数据，不提供多租户数据隔离
要求 DSH Web 宿主保持在 loopback（127.0.0.1）监听以防绕过网关
TOTP 密钥以 base32 明文存储在 0600 权限的本地文件中
IP 封禁判定基于直连 remoteAddress，如前置第三方反代需注意 IP 传递配置

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、2 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: weibaohui/user-management
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6025480 · 2026-10-09

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-04
最近发布: 2026-10-04